A Anthropic revelou um dos casos mais delicados já documentados sobre o uso real de inteligência artificial avançada em pesquisas biológicas. Entre dezembro de 2025 e agosto de 2026, sistemas de monitoramento da empresa identificaram cinco casos envolvendo cientistas que utilizaram o Claude em atividades que poderiam contribuir para o desenvolvimento de ameaças biológicas.
Os episódios aparecem no novo relatório de inteligência de ameaças da companhia, publicado em 10 de setembro. O documento também aborda operações cibernéticas, vigilância, fraudes, campanhas de influência e desenvolvimento de armamentos convencionais. A Anthropic afirma ter identificado e interrompido as operações descritas.
Mas existe uma distinção fundamental: dizer que determinada pesquisa poderia contribuir para uma arma biológica não significa que a Anthropic comprovou que os pesquisadores estavam deliberadamente tentando produzir uma.
A própria empresa reconhece a dificuldade de determinar intenção nesses casos. Algumas das atividades estavam em áreas científicas legítimas de uso duplo, nas quais técnicas capazes de ajudar a compreender doenças também podem, em determinadas circunstâncias, ser empregadas para aumentar a capacidade de um agente biológico causar danos.
Cinco casos levaram a Anthropic a intervir
Os casos analisados envolviam diferentes áreas da pesquisa biológica e apresentavam graus distintos de preocupação.
Um dos episódios envolveu um pesquisador trabalhando com vírus chikungunya. O Claude foi utilizado em atividades relacionadas a uma proposta de financiamento científico que envolvia pesquisa de ganho de função associada a características como transmissibilidade e evasão imunológica. O sistema bloqueou parte da assistência solicitada.
Outro caso envolveu pesquisa relacionada à adaptação da influenza aviária a mamíferos, um tema particularmente sensível devido ao potencial impacto epidemiológico de alterações que aumentem a capacidade de determinados vírus infectarem ou se disseminarem entre mamíferos.
Também foram identificadas atividades envolvendo análise genética de orthopoxvírus e pesquisas relacionadas a toxinas, segundo relatos sobre os casos divulgados pela empresa.
A Anthropic decidiu não divulgar nomes dos pesquisadores, instituições, países, agentes biológicos específicos ou detalhes experimentais que pudessem aumentar o risco de replicação das atividades.
Essa escolha também reflete uma preocupação importante: os indivíduos envolvidos eram cientistas e, em alguns casos, não havia evidência suficiente para estabelecer intenção de causar dano.
O problema está no conceito de “dual use”
Esse é o ponto central para compreender a descoberta.
Grande parte da biologia moderna possui natureza de uso duplo.
Uma técnica de engenharia genética pode ajudar a desenvolver uma vacina.
A mesma técnica pode produzir conhecimento sobre como modificar um organismo.
Uma pesquisa sobre transmissão viral pode ajudar cientistas a prever pandemias.
Mas determinadas informações também poderiam ser aproveitadas por alguém interessado em aumentar a transmissibilidade de um patógeno.
O problema, portanto, não é simplesmente classificar uma pergunta como “boa” ou “má”.
O contexto, o objetivo da pesquisa, a sequência das solicitações e o nível de detalhamento pedido podem mudar completamente a avaliação de risco.
IA torna essa fronteira ainda mais complicada
Modelos avançados conseguem reunir conhecimento distribuído entre milhares de artigos científicos e diferentes disciplinas.
Um pesquisador humano normalmente possui especialização profunda em determinada área. Um modelo de linguagem pode navegar rapidamente por literatura relacionada a virologia, genética, biologia molecular, proteínas e outras disciplinas.
Isso cria uma capacidade extremamente promissora para ciência.
Mas também cria uma preocupação de segurança.
A Anthropic afirma que modelos recentes estão alcançando — e em algumas avaliações ultrapassando — especialistas humanos em determinadas tarefas de conhecimento biológico.
Isso não significa que o Claude consiga sozinho entrar em um laboratório e criar um patógeno.
Existe uma enorme diferença entre fornecer informação, elaborar hipóteses e realizar experimentos biológicos no mundo físico.
Mesmo assim, o modelo pode potencialmente reduzir uma barreira importante: o conhecimento especializado necessário para planejar determinadas etapas.
O risco não é uma “IA criando vírus sozinha”
Esse cuidado é essencial.
Os episódios divulgados pela Anthropic não mostram o Claude desenvolvendo autonomamente uma arma biológica.
Também não há evidência pública de que algum dos cinco casos tenha resultado na criação de um agente biológico operacional.
O que existe é algo diferente e mais plausível: pesquisadores utilizando uma IA extremamente avançada como ferramenta de assistência em trabalhos que, dependendo da finalidade, poderiam possuir aplicações perigosas.
A preocupação da Anthropic é justamente com aquilo que chama de uplift — o quanto a inteligência artificial consegue aumentar a capacidade de uma pessoa realizar determinada tarefa em comparação com aquilo que ela conseguiria utilizando apenas recursos tradicionais.
Testes da Anthropic mostraram uma diferença preocupante
A empresa vem tentando medir exatamente esse efeito.
Em experimentos controlados, participantes receberam a tarefa de desenvolver planos hipotéticos relacionados à aquisição de capacidades para armas biológicas.
Um grupo tinha acesso apenas a recursos comuns disponíveis na internet.
Outro podia utilizar versões do Claude com determinadas salvaguardas removidas para fins controlados de avaliação.
Segundo a Anthropic, participantes auxiliados por modelos Claude 4 produziram planos significativamente melhores e cometeram menos falhas críticas do que aqueles que utilizaram somente a internet.
Esses testes não demonstram que uma arma poderia efetivamente ser construída.
A própria Anthropic reconhece as limitações desse tipo de experimento. O mundo físico acrescenta barreiras enormes: equipamentos, materiais, conhecimento tácito de laboratório, segurança, capacidade experimental e persistência.
Ainda assim, os resultados indicam que IA pode reduzir parte da barreira informacional.
Esse é justamente o cenário que preocupa especialistas em biosegurança
Durante muito tempo, uma das proteções indiretas contra ameaças biológicas era a dificuldade técnica.
Não bastava encontrar uma informação na internet.
Era necessário possuir formação científica, entender diferentes disciplinas, saber interpretar literatura especializada, resolver problemas experimentais e ter acesso a materiais e equipamentos.
Parte dessas barreiras continua existindo.
Mas a combinação entre avanços em biotecnologia, redução dos custos de síntese genética, equipamentos laboratoriais mais acessíveis e inteligência artificial pode alterar progressivamente essa equação.
A Anthropic considera o risco biológico particularmente importante justamente porque as consequências de um ataque envolvendo um agente transmissível podem ultrapassar o alvo inicial.
Claude já possui proteções específicas para biologia
A preocupação levou a empresa a desenvolver mecanismos especializados de segurança.
Os sistemas podem monitorar entradas e respostas para detectar solicitações envolvendo determinadas categorias de conhecimento biológico potencialmente perigoso.
Dependendo do modelo e do tipo de pergunta, a solicitação pode ser bloqueada ou encaminhada para uma versão com capacidades mais limitadas.
A empresa também utiliza classificadores especializados e monitoramento de atividades para identificar padrões suspeitos.
Recentemente, a Anthropic informou que conseguiu reduzir em cerca de 85% os falsos positivos relacionados às proteções biológicas do Claude Fable 5, buscando permitir mais aplicações legítimas sem simplesmente liberar capacidades consideradas de maior risco.
Bloquear tudo relacionado à biologia também seria um problema
Esse é outro lado importante da discussão.
Uma inteligência artificial extremamente competente em biologia pode ajudar pesquisadores a desenvolver medicamentos, interpretar resultados, estudar proteínas, analisar literatura científica e investigar doenças.
Criar barreiras excessivamente rígidas poderia impedir exatamente os usos benéficos que tornam essa tecnologia relevante.
Imagine um pesquisador trabalhando legitimamente no desenvolvimento de uma vacina contra um vírus perigoso.
Ele inevitavelmente fará perguntas sobre genética viral, mecanismos de infecção, mutações e resposta imunológica.
Esses mesmos assuntos podem aparecer em uma investigação maliciosa.
O desafio é determinar quando uma sequência legítima de pesquisa começa a produzir risco suficiente para justificar uma intervenção.
É por isso que a Anthropic não chamou todos os pesquisadores de criminosos
A linguagem utilizada pela empresa é deliberadamente cautelosa.
Em alguns dos casos, os pesquisadores estavam realizando trabalhos científicos reais. A Anthropic não conseguiu estabelecer que eles possuíam intenção de desenvolver armas.
Isso torna incorreto transformar a descoberta em uma afirmação como:
“Cinco cientistas estavam usando Claude para fabricar armas biológicas.”
O que a evidência permite afirmar é:
a Anthropic encontrou cinco casos nos quais Claude foi utilizado em pesquisas biológicas que poderiam contribuir para capacidades relevantes ao desenvolvimento de armas biológicas e decidiu interromper esse uso.
Essa diferença é essencial.
Os episódios fazem parte de um relatório muito maior sobre abuso de IA
A questão biológica é apenas uma parte da investigação divulgada pela Anthropic.
Nos oito meses analisados, a empresa identificou operações envolvendo grupos suspeitos de patrocínio estatal, criminosos financeiramente motivados e atores com objetivos políticos.
Claude apareceu em diferentes etapas de operações cibernéticas, atividades de vigilância, influência, fraude e outras formas de abuso.
A empresa também relatou uma campanha de ciberespionagem suspeita de ligação com a Rússia contra alvos ucranianos e acusou laboratórios chineses de tentar extrair capacidades de seus modelos.
O conjunto mostra como modelos avançados estão deixando de ser apenas ferramentas utilizadas para produzir textos e códigos e começam a participar de fluxos operacionais mais complexos.
O debate sobre segurança da IA está mudando
Durante muito tempo, grande parte das preocupações com inteligência artificial parecia hipotética.
O debate girava em torno do que modelos futuros poderiam fazer.
Os relatórios de inteligência de ameaças começam a introduzir uma dimensão diferente: observar como pessoas estão tentando utilizar os sistemas agora.
Isso não significa que todos os cenários catastróficos previstos para IA estejam se concretizando.
Mas fornece dados reais para uma discussão que anteriormente dependia muito mais de simulações.
A Anthropic mantém uma equipe específica de Threat Intelligence justamente para investigar usos reais do Claude e transformar os incidentes encontrados em novas proteções.
A questão decisiva será saber quanto conhecimento perigoso a IA consegue democratizar
A internet já disponibiliza uma quantidade extraordinária de conhecimento científico.
Artigos.
Livros.
Bancos de dados genéticos.
Protocolos.
Pesquisas acadêmicas.
O diferencial da IA é que o usuário não precisa necessariamente saber onde procurar cada informação ou possuir o mesmo nível de conhecimento para conectar todas as peças.
Um modelo pode resumir literatura, explicar conceitos, relacionar pesquisas e adaptar respostas ao nível técnico do usuário.
É justamente essa capacidade que transforma a IA em uma ferramenta científica tão poderosa.
E é a mesma característica que cria o risco.
O futuro da IA científica dependerá de uma linha extremamente difícil de desenhar
Os cinco casos revelados pela Anthropic não demonstram que Claude criou armas biológicas e tampouco provam que todos os pesquisadores envolvidos tinham intenção criminosa.
Mas representam um sinal importante.
Modelos de inteligência artificial estão se tornando suficientemente capazes para participar de pesquisas científicas altamente especializadas — inclusive pesquisas cujo conhecimento possui aplicações potencialmente perigosas.
O desafio das empresas de IA será permitir que cientistas utilizem essas capacidades para desenvolver medicamentos, vacinas e novas tecnologias sem entregar a atores maliciosos uma espécie de consultor científico disponível permanentemente.
Essa fronteira será cada vez mais difícil de administrar conforme os modelos evoluírem.
A questão já não é apenas se uma IA consegue responder perguntas sobre biologia.
A questão passa a ser:
até que ponto uma IA consegue transformar conhecimento científico complexo em capacidade prática para alguém que, sem sua ajuda, teria muito mais dificuldade para chegar ao mesmo resultado?
É justamente essa diferença que poderá determinar se a inteligência artificial se tornará uma das ferramentas mais importantes da história da medicina — ou também um novo componente do risco biológico global.
